Eine Objektleitung möchte mit einem KI-Textassistenten eine allgemeine Kundeninformation vorbereiten. Eine andere Person möchte damit einen Beschwerdeverlauf zusammenfassen. Dieses angenommene Beispiel zeigt zwei unterschiedliche Vorhaben: Nicht nur das Werkzeug, sondern auch Eingaben, Zweck und spätere Verwendung gehören auf den Prüfstand. Eine Erlaubnis für die erste Aufgabe sollte deshalb nicht stillschweigend als Erlaubnis für die zweite gelten.
Für KI in der Gebäudereinigung schlägt dieser Beitrag einen anwendungsbezogenen Freigabeprozess vor. Im Mittelpunkt stehen generative Textassistenten, also Anwendungen, die aus einer Anfrage neue Inhalte erzeugen. Es geht weder um eine pauschale Zulassung sämtlicher KI-Funktionen noch um bereits eingesetzte Verfahren von Kurt-Service.
Was das neue Branchen-Toolkit anstößt
Der europäische Branchenverband EFCI hat am 22. Oktober 2026 ein „AI Readiness Toolkit“ vorgestellt. Beteiligt sind auch die internationalen Branchenorganisationen WFBSC und BSCAI; entwickelt wurden die Materialien vom KI-Schulungs- und Beratungsanbieter CBAi. Laut EFCI gehören eine KI-Richtlinienvorlage, Bereitschafts-Checklisten und ein Leitfaden zu Steuerung und Kontrolle dazu. Das Branchenmedium ReinigungsMarkt berichtete am 28. Oktober darüber.
Nach der EFCI-Mitteilung ist das Angebot Mitgliedern von EFCI und CIRCLE zugänglich. Die Mitteilung zählt die Bestandteile auf, beschreibt deren Inhalte aber nicht im Einzelnen. Sie ist ein Branchenanlass, kein unabhängiger Wirksamkeitsnachweis – und auch kein Beleg dafür, dass eine bestimmte Anwendung rechtmäßig eingesetzt werden kann.
Fachliche Orientierung aus Sicht des Datenschutzes bietet die Datenschutzkonferenz, kurz DSK, der Zusammenschluss der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder. Ihre Orientierungshilfe „Künstliche Intelligenz und Datenschutz“ empfiehlt konkrete interne Regeln zu Anwendungen, Voraussetzungen und Zwecken. Sie ist ein Leitfaden, ausdrücklich kein abschließender Anforderungskatalog.
Davon zu unterscheiden sind die Kennzeichnungspflichten nach dem AI Act. Welche Hinweise bei Chatbots, KI-Bildern oder veröffentlichten Texten nötig sein können, erläutert der Beitrag zur KI-Kennzeichnung im Unternehmen. Hier geht es dagegen um interne Einsatzregeln: für welchen Zweck eine Anwendung im Betrieb genutzt werden darf und wer diesen Einsatz freigibt.
Nicht das Produkt, sondern den konkreten Einsatz freigeben
Am Anfang steht ein Satz, der Aufgabe und Grenze beschreibt, zum Beispiel: „Der Textassistent darf aus einem freigegebenen, nicht vertraulichen Mustertext einen sprachlich überarbeiteten Entwurf erstellen. Er darf keine Kundenkommunikation selbst versenden.“ Das beschreibt einen prüfbaren Einsatz statt einer allgemeinen Erlaubnis nach dem Muster „KI darf genutzt werden“.
Ergänzt werden Produkt, bereitgestellter Zugang, Nutzerkreis und vorgesehene Ausgabe. Ebenso gehört in die Beschreibung, was nicht umfasst ist – beispielsweise das Hochladen von Vertragsunterlagen, der Zugriff auf ein Postfach oder die Bewertung von Beschäftigten. Diese Abgrenzungen sind Vorschläge für den betrieblichen Prüfprozess, keine pauschale rechtliche Einstufung dieser Funktionen.
Die DSK empfiehlt, Einsatzfelder und Zwecke vorab ausdrücklich festzulegen. Sie rät außerdem, Datenschutzbeauftragte frühzeitig einzubinden und die Beteiligung einer Beschäftigtenvertretung zu prüfen. Welche Stellen im konkreten Betrieb einzubeziehen sind, sollte vor der Freigabe geklärt werden.
Diese Freigabe ist eine andere Aufgabe als die Einführung vernetzter Reinigungsmaschinen. Dort stehen Lernzeit, Schulung, Unterstützung und eine begrenzte Erprobung im Mittelpunkt, wie der Beitrag zur Einführung digitaler Reinigungstechnik zeigt. Bei KI-Anwendungen im Betrieb geht es zunächst um die Frage, für welchen Zweck, mit welchen Eingaben und mit welcher Ausgabe ein Werkzeug überhaupt genutzt werden darf.
Den Datenrahmen vor der ersten Eingabe festlegen
Beispiele für erlaubte und ausgeschlossene Eingaben benennen
Für die geplante Anwendung wird festgelegt, welche Informationen eingegeben werden dürfen. Eine mögliche Startbegrenzung wäre ein ausschließlich für den Test verfasster Mustertext ohne reale Personen-, Kunden- oder Objektdaten. Die Erlaubnis sollte an eine konkret geprüfte Vorlage gebunden sein; das Wort „allgemein“ allein beschreibt den Inhalt nicht ausreichend.
Für einen solchen begrenzten Test sollten reale Beschwerden, Personalunterlagen, Fotos aus Kundenräumen und Zugangsinformationen ausdrücklich ausgeschlossen bleiben. Das ist eine vorgeschlagene betriebliche Grenze, keine Aussage, dass jede denkbare Verarbeitung dieser Informationen generell verboten wäre. Eine spätere Erweiterung verlangt eine eigene fachliche Bewertung.
Namen zu entfernen genügt nicht automatisch: Die DSK weist darauf hin, dass sich ein Personenbezug auch aus dem Zusammenhang ergeben kann. Deshalb sollte die Prüfung den vollständigen vorgesehenen Arbeitsablauf erfassen, einschließlich Anmeldung, Eingabe, Verarbeitung und Ausgabe. „Ohne Namen“ ist kein belastbarer Ersatz für diese Prüfung.
Anbieterfunktionen nicht voraussetzen
Vor der Nutzung sollte geklärt werden, ob Eingaben oder Ausgaben für Training verwendet werden, wie eine Eingabehistorie behandelt wird und welche Einstellungen tatsächlich verfügbar sind. Die DSK behandelt diese Punkte ausdrücklich. Eine in der Werbung genannte Option sollte nicht ohne Abgleich als aktivierte betriebliche Einstellung übernommen werden.
Die DSK empfiehlt zudem, berufliche Nutzung nicht von privaten Accounts und Geräten der Beschäftigten abhängig zu machen. Im Freigabeblatt sollte daher der vorgesehene betriebliche Zugang stehen. Daraus folgt noch keine datenschutzrechtliche Gesamtfreigabe; die konkrete Verarbeitung bleibt fachlich zu prüfen.
Ergebniskontrolle als konkrete Aufgabe beschreiben
„Ein Mensch schaut noch darüber“ sollte im vorgeschlagenen Ablauf durch eine benannte Prüfaufgabe ersetzt werden. Festgelegt wird, wer den Entwurf mit welcher Grundlage vergleicht und welche Änderungen diese Person vornehmen darf. Für den Mustertext könnte das bedeuten: Aussagen mit der freigegebenen Vorlage abgleichen und Ergänzungen ohne Beleg entfernen.
Mögliche Prüffragen lauten: Hat die KI eine zusätzliche Leistung eingefügt? Wurde aus einer unverbindlichen Information eine Zusage? Enthält der Text neue Termine, Preise oder Namen? Diese Fragen sind eine Arbeitshilfe für den angenommenen Anwendungsfall, kein vollständiger Prüfstandard.
Die DSK verlangt bei personenbezogenen Ergebnissen eine kritische Prüfung auf Richtigkeit vor der Weiterverarbeitung und behandelt zusätzlich mögliche diskriminierende Wirkungen. Für den hier vorgeschlagenen Start sollte die Erlaubnis auf Textvorbereitung begrenzt bleiben. Personalbewertung und sonstige personenbezogene Entscheidungsunterstützung gehören nicht beiläufig in dieselbe Freigabe.
Ein Freigabeblatt mit offenen Punkten führen
Als organisatorische Umsetzung empfiehlt sich ein kurzer, versionierter Vermerk. Er kann folgende Felder enthalten:
- Anwendung und Zugang: Welches Produkt und welche betriebliche Konfiguration wurden geprüft?
- Zweck: Welche genau beschriebene Aufgabe ist vorgesehen?
- Datenrahmen: Welche Vorlagen sind zugelassen, welche Inhalte ausdrücklich ausgeschlossen?
- Ausgabe: Darf nur ein Entwurf entstehen, und wo darf er weiterverarbeitet werden?
- Kontrolle: Wer prüft welche Aussagen anhand welcher Unterlagen?
- Entscheidung: Was ist freigegeben, was bleibt gesperrt oder ungeklärt?
- Änderung und Rückfrage: Wer nimmt neue Wünsche auf und veranlasst die erneute Prüfung?
Diese Struktur ist ein Organisationsvorschlag, keine gesetzlich vorgegebene Formularpflicht. Sie übersetzt die von der DSK empfohlenen konkreten internen Weisungen in eine betriebliche Arbeitshilfe. Verantwortlichkeiten und die erforderliche Datenschutzprüfung werden dadurch nicht ersetzt.
Dabei sollten Vorbereitung, Fachprüfung und betriebliche Entscheidung getrennt bleiben. Die Objektleitung könnte den Bedarf beschreiben, die zuständigen Fachstellen bewerten offene Fragen, und eine intern befugte Stelle entscheidet über den begrenzten Einsatz. Welche Rollen diese Aufgaben tatsächlich übernehmen, legt der Betrieb selbst fest; die genannte Verteilung ist nur ein Beispiel.
Beispiel: Aus einer Textvorlage wird keine Beschwerdeanalyse
Angenommen, freigegeben ist ausschließlich die sprachliche Überarbeitung einer geprüften Musterinformation ohne reale Kunden- oder Personendaten. Nach dem ersten Versuch entsteht der Wunsch, einen tatsächlichen Beschwerdeverlauf einzufügen. Dieses konstruierte Beispiel beschreibt keinen Kurt-Service-Vorgang und keine bestimmte Software.
Nach der vorgeschlagenen Freigabelogik bleibt die neue Nutzung zunächst außerhalb des erlaubten Umfangs. Gesondert zu klären ist, welche Inhalte vorkommen, wem sie zugeordnet werden können, welche Vertraulichkeitsvorgaben gelten und wofür das Ergebnis verwendet werden soll. Die ursprüngliche Erlaubnis für die Vorlage beantwortet diese Fragen nicht.
Als nächster Schritt sollte die anfragende Person den zusätzlichen Bedarf beschreiben, ohne die echten Unterlagen bereits in das Werkzeug einzugeben. Anschließend kann die zuständige Stelle entscheiden, ob eine Prüfung der Erweiterung erfolgt oder beim bisherigen Umfang geblieben wird. Auch ein abgelehnter Erweiterungswunsch sollte als Entscheidung kenntlich bleiben.
Unabhängig vom Einzelfall rät die DSK, rechtliche und technische Entwicklungen zu verfolgen und regelmäßig zu prüfen, ob die internen Vorgaben angepasst werden müssen, etwa nach Updates. Dafür kann das Freigabeblatt konkrete Prüfanlässe benennen: einen neuen Zweck, eine zusätzliche Datenquelle, eine andere Nutzung der Ausgaben oder eine geänderte Anbietereinstellung.
Was Auftraggeber vorab fragen können
Auftraggeber können in der Abstimmung konkret nachfragen, ob die geplante KI-Nutzung überhaupt ihre Informationen berühren soll. Als Gesprächsgrundlage dienen etwa diese Fragen: Welche Aufgabe ist vorgesehen? Welche Unterlagen sollen verwendet werden? Bleibt das Ergebnis intern oder fließt es in Berichte und Kommunikation ein? Wer bestätigt, dass der vorgesehene Umfang geprüft wurde?
Hilfreicher als ein allgemeines Bekenntnis zu „verantwortungsvoller KI“ ist eine Antwort, die sich auf den konkreten Vorgang bezieht. Eine Anbieterbroschüre oder Richtlinienvorlage beantwortet noch nicht, was für die vorgesehenen Unterlagen und den vereinbarten Ablauf gilt. Der Fragenkatalog versteht sich als Empfehlung für die Abstimmung, nicht als zusätzlicher vertraglicher Anspruch.
Fazit: Die Freigabe braucht eine erkennbare Grenze
Das EFCI-Toolkit setzt einen aktuellen Branchenimpuls. Die DSK liefert davon unabhängig fachliche Orientierung für konkrete interne Einsatzregeln. Für den betrieblichen Start empfiehlt sich deshalb ein klar begrenzter Anwendungsfall mit benanntem Datenrahmen, überprüfbarer Ergebniskontrolle und dokumentierter Entscheidung.
Der nächste Schritt ist nicht die pauschale Freigabe eines Werkzeugs, sondern die Prüfung eines beschriebenen Vorhabens. Was noch ungeklärt ist, sollte im Freigabevermerk offenbleiben. Auch ein Pilotprojekt sollte im vorgeschlagenen Ablauf erst beginnen, wenn die für seinen tatsächlichen Umfang erforderlichen Prüfungen abgeschlossen sind.
Kurt-Service selbst ist in der Gebäudereinigung tätig, von der Unterhaltsreinigung bis zur Krankenhaus- und Flugzeuginnenreinigung; die Leistungsbereiche im Einzelnen stellt die Seite Reinigungsservice vor. Auftraggeber, die vor einer Beauftragung klären möchten, ob Unterlagen, Beschwerden oder Berichte aus ihrem Objekt überhaupt in eine KI-Anwendung gelangen sollen, können die oben genannten Fragen über die Kontaktseite direkt zum Gegenstand der Abstimmung machen.
Dieser Beitrag wurde mit KI-Unterstützung erstellt und vor Veröffentlichung redaktionell geprüft. Trotz sorgfältiger Prüfung können Inhalte Fehler enthalten oder zwischenzeitlich überholt sein – alle Angaben ohne Gewähr. Die Beiträge dienen der allgemeinen Information und stellen keine rechtliche, technische oder sonstige Beratung im Einzelfall dar; sie geben nicht in jedem Fall die Auffassung der Kurt-Service Gebäudedienst GmbH wieder. Hinweise auf Fehler nehmen wir gern unter info@kurt-service.de entgegen.